Есть в доме локальная сеть. К одному из хабов подключён модем из сабжа. Как сделать так что бы модем предостовлял доступ к интернету только определённым IP.
[Ответ]
Что мешает сделать один из компов проксей на котором можно и разруливать? или D-Link DSL-2500U DCHP раздает?
[Ответ]
ffan 00:52 30.10.2009
Сообщение от D0rmid0n:
Что мешает сделать один из компов проксей на котором можно и разруливать? или D-Link DSL-2500U DCHP раздает?
Мешает то что 1 комп должен быть всегда включен(если ошибаюсь то поправте). DCHP раздавал, теперь отключил. Но как сделать так что бы блокировать комп на котором всё вручнуюю прописано?
[Ответ]
ffan 00:54 30.10.2009
Когда через друга сидел у него на acorp 120 вроде была такая фича.
[Ответ]
paxxan 11:07 31.10.2009
Так в 2500 тоже есть: Tools -> Access Control -> и пишешь IP-ники разрешённые
[Ответ]
ffan 15:17 31.10.2009
Сообщение от paxxan:
Так в 2500 тоже есть: Tools -> Access Control -> и пишешь IP-ники разрешённые
Это помоему блокировка доступа к настройкам модема. А мне нужна блокировка интренета.
[Ответ]
Part!zan 15:27 31.10.2009
ffan, это через фаервол встроенный надо делать, если он, конечно, в этой модели есть. У меня, в акорпе, он называется ip filter.
[Ответ]
ffan 16:00 31.10.2009
Part!zan,
Извеняюсь если не так понял, если так то... мне ненужна блокировка интернета вообще, мне нужно чтоб только конкретные пользователи локальной сети могли выходить в инет через модем, а остальные нет.
[Ответ]
Part!zan 16:18 31.10.2009
ffan, именно об этом и идет речь. Там можно прописать кого можно пускать, а кого - нет. У тебя вообще есть такое в модеме? Кинь скриншот страницы настроек.
[Ответ]
ffan 18:06 31.10.2009
Вот скирины ip filter. Я всегда думал что это для блокировки траффика
Изображения
Сообщение от ffan:
Я всегда думал что это для блокировки траффика
Ну а то, что ты хочешь - это и есть блокировка трафика. Только избирательная. Делаешь правила, в которых запрещаешь все нужным исходящим IP-шникам или создаешь запрет всем и разрешение только нужным.
[Ответ]
Africa, а как он будет раздавать инет на несколько компов? Я че-то сомневаюсь, что домолинк позволит создать несколько РРРоЕ соединений на одну учетную запись.
[Ответ]
Part!zan 19:19 02.11.2009
Africa, какая разница, по чем фильтровать? Что мак, что айпи легко сменить. А по айпи модем умеет фильтровать. Главное настроить правильно. А чтобы по макам - можно через телнет настроить, только "этот геморрой не стоит свеч".
[Ответ]
builder 07:43 03.11.2009
Аналогичный вопрос вставал... Но "повезло" - юзеры крайне тупые, самостоятельно адрес модема и DNS-серверы никто не вобьет. Были б поумнее - запретил конфигурирование сетевух, да и только.
UPD: а, блин, в доме... Я за работу подумал.
[Ответ]
Part!zan 18:09 03.11.2009
Сообщение от Africa:
по сертификатам какимнить
Africa, только вот модем не умеет таких изысков...
[Ответ]
ffan 15:51 04.11.2009
А если в DCHP привязать ip к mac адресу в узком диапазоне адресов?
[Ответ]
Part!zan 16:07 04.11.2009
ffan, тоже вариант. Но тебе все равно ip filter придется задействовать. Да и не поможет это от смены мака пользователем.
[Ответ]
ffan 13:33 08.11.2009
Part!zan,
А как можно узнать mac адрес компьютера в сети?
[Ответ]